io.github.CSOAI-ORG/agent-handoff-certified-mcp

材料显示无需密钥或环境变量，未见要求提供 API token、账号口令或其他高敏凭证，因此凭证泄露与滥用面较小。

工具会连接声明的远程端点 api.meok.ai；其功能描述涉及 agent 间任务交接与签名溯源链，通常意味着任务内容或相关元数据可能被发送到该服务。当前文档不足，未清楚说明外发数据范围、保留策略与传输边界，需留意。

系统检查项表明其具备执行代码/起进程能力。这属于 MCP 工具的常规高权限面，应按最小权限运行；但仅凭该固有能力、且无额外可疑行为说明，不足以上升为高风险。

现有材料未声明可读写本地文件、数据库、剪贴板或其他敏感资源，也未见申请超出其“任务交接”用途的系统数据权限。数据访问范围披露不足，但暂未发现过度授权证据。

正面因素包括：来自官方 Registry、开源仓库可审计、近一年有更新，这些都显著降低供应链风险。需留意之处是 README 基本缺失、许可证未声明、社区采用度很低（0 star），因此可审计性虽存在但成熟度与外部验证有限。